Tracking auf der Arztpraxis-Website: Datenschutz, GA4 und Server-Side Tagging

Auf einer Arztpraxis-Website ist ein Seitenaufruf nicht irgendeine Zahl. Wer dort eine Seite über eine Behandlung aufruft, hinterlässt Daten, aus denen ein Bezug zur Gesundheit entstehen kann. Nützlich ist die Messung trotzdem: Tracking, also die Erfassung dessen, was Besucher auf einer Website tun, kann zeigen, welche Inhalte genutzt werden und wo der Weg zur Kontaktaufnahme abbricht. Für den Datenschutz kommt es deshalb darauf an, welche Informationen dabei wohin gelangen. Die folgenden Abschnitte erklären, was die gängige Technik leistet und was nicht, welche sparsameren Wege es gibt und was Sie selbst veranlassen können. Ein brauchbares Messkonzept geht von konkreten Fragen der Praxis aus und begrenzt bewusst, welche Daten erhoben werden.

Als erste Orientierung:

Welche Daten dabei wohin fließen, müssen Sie in jedem dieser Fälle prüfen.

Was soll das Tracking Ihrer Praxiswebsite beantworten?

Beginnen Sie mit einer Entscheidung, die Sie anhand der Zahlen treffen möchten: Soll die Terminbuchung leichter erreichbar werden? Werden die Informationen zu einer Leistung überhaupt gelesen? Ist eine Werbekampagne ihren Aufwand wert? Erst danach wählen Sie das Messverfahren.

Ein Ereignis ist eine erfasste Handlung, etwa ein Klick. Eine Conversion bezeichnet ein vorher festgelegtes Ziel. Auf einer Praxiswebsite müssen Sie dabei verschiedene Stufen auseinanderhalten:

• Ein Klick auf die Telefonnummer zeigt eine Kontaktabsicht, keinen geführten Anruf.
• Das Öffnen der Terminbuchung belegt noch keinen vereinbarten Termin.
• Eine bestätigte Buchung sagt nichts darüber aus, ob der Termin wahrgenommen wurde.

Benennen Sie diese Stufen im Bericht genauso. Ein technischer Erfolg sollte nicht als gewonnener Patient erscheinen. Legen Sie außerdem fest, wer die Zahlen auswertet und welche Änderung daraus folgen könnte. Für Kennzahlen, mit denen niemand etwas anfängt, fehlt meist schon der praktische Grund, sie zu erheben.

Warum ist GA4 bei der Webanalyse so verbreitet?

Google Analytics 4, kurz GA4, ist Googles Programm zur Auswertung von Website-Besuchen und Teil eines sehr verbreiteten Analysesystems. W3Techs weist im September 2026 für Google Analytics einen Anteil von 82,7 Prozent unter den Websites mit einem erkannten, von W3Techs erfassten Analysedienst aus. Die Kategorie umfasst Google Analytics insgesamt. Sie belegt weder einen reinen GA4-Anteil noch die Nutzung in deutschen Arztpraxen.1

Aus meiner Sicht erklären vor allem drei Eigenschaften die starke Stellung. Die Einstiegshürde ist niedrig: Google bietet Analytics in einer kostenlosen Standardausführung an. Einrichtung, Pflege und fachgerechte Auswertung verursachen trotzdem Aufwand.2 Dazu kommt die Verbindung mit Google Ads. Analytics kann Anzeigen- und Website-Daten zusammenführen, und Google dokumentiert auch die Übernahme von Conversions in Google Ads.3 Schließlich gibt es viele Auswertungsmöglichkeiten. Die Funktionen reichen von Ereignisanalysen bis zur Untersuchung mehrstufiger Abläufe, was interessant ist, wenn eine Organisation mehr als Seitenaufrufe verstehen möchte.3

Das sind nachvollziehbare Gründe für die Verbreitung. Eine wissenschaftlich ermittelte Gewichtung ihrer Ursachen ist es nicht. Für Ihre Praxis ist das vor allem eine Frage der Auswahl: Nutzen Sie diese Möglichkeiten tatsächlich? Wenn Sie nur wissen möchten, ob bestimmte Informationen gefunden werden, kann ein umfangreiches Analysesystem mehr Pflege verlangen, als es Entscheidungen erleichtert.

Was verlangen DSGVO und TDDDG beim Tracking?

Prüfen Sie zwei Ebenen getrennt: den Zugriff auf das Gerät des Besuchers und die Verarbeitung personenbezogener Daten. § 25 TDDDG betrifft das Speichern von Informationen auf Endgeräten und den Zugriff auf dort gespeicherte Informationen. Dazu gehören Cookies, kleine Dateien, die eine Website im Browser des Besuchers ablegt.4 Grundsätzlich ist eine Einwilligung nötig. Ausnahmen gelten für die reine Nachrichtenübertragung oder für Vorgänge, die für einen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind.5

Die Ausnahme richtet sich nach der gewünschten Funktion. Dass die Praxis ihre Werbung messen möchte oder eine Software standardmäßig Cookies verwendet, macht diese Cookies nicht notwendig. Darauf weist auch die Datenschutzaufsicht Baden-Württemberg hin.4

Daneben gilt die DSGVO für personenbezogene Verarbeitung. Artikel 6 verlangt eine Rechtsgrundlage. Bei Gesundheitsdaten ist zusätzlich eine Ausnahme nach Artikel 9 Absatz 2 erforderlich. Berechtigte Interessen allein überwinden das Verarbeitungsverbot für Gesundheitsdaten nicht.6

Ein sensibler Bezug kann aus der Kombination von Seiteninhalt, Handlung und einer zuordenbaren Kennung entstehen, also einer Nummer, an der sich ein Browser oder Gerät wiedererkennen lässt. Der Aufruf einer medizinischen Seite beweist zwar keine Erkrankung. Daraus folgt aber nicht, dass gesundheitsbezogene Nutzungsdaten bedenkenlos weitergegeben werden dürfen. Die Datenschutzkonferenz warnt ausdrücklich vor solchen Übermittlungen durch Gesundheitswebseiten.7

Ein pauschales Einverständnis mit „Statistik“ löst diesen Punkt nicht zuverlässig. Nach Auffassung der Datenschutzkonferenz kommt für die von ihr beschriebene Weitergabe sensibler Daten ausnahmsweise eine vorherige ausdrückliche Einwilligung in Betracht. Dafür müssen die Betroffenen gerade über die sensiblen Daten, Zwecke und Empfänger informiert sein.7

Gut zu wissen: „Ohne Cookies“, „serverseitig“ und „auf einem EU-Server“ beschreiben unterschiedliche Eigenschaften. Keine davon ersetzt die Prüfung des gesamten Datenflusses.65

Was leistet Server-Side Tagging tatsächlich?

Beim klassischen Tagging laufen kleine Messprogramme, sogenannte Tags, im Browser des Besuchers. Beim Server-Side Tagging übernimmt ein Server einen Teil der Verarbeitung. In einer typischen Umsetzung sendet der Browser ein Ereignis zuerst an einen von Ihnen kontrollierten Endpunkt. Dort entscheidet die Konfiguration, welche Daten an welche Analysedienste weitergehen.8

Server-Side Tracking ist der weitere Begriff für serverseitige Messung. Dazu können auch Ereignisse gehören, die unmittelbar in einem Buchungssystem entstehen. Ein serverseitiger Tag-Manager ist ein möglicher technischer Baustein, keine eigenständige Rechtsgrundlage.

Der praktische Vorteil ist die Zwischenstation, die Sie kontrollieren: Dort lassen sich Daten reduzieren, bevor sie weitergehen. Im serverseitigen Google Tag Manager können Sie zum Beispiel mit sogenannten Transformationsregeln nur ausdrücklich freigegebene Ereignisparameter an Tags weitergeben oder bestimmte Angaben ausschließen.9 Ereignisparameter sind die Angaben, die an einem Ereignis hängen, etwa Seitenadresse oder Seitentitel.

Für eine Praxis würde ich diese Kontrolle konkret machen:

• Definieren Sie eine kurze Liste erlaubter Ereignisse und Datenfelder.
• Übermitteln Sie keine Freitexte, Behandlungsgründe oder Patientennummern an Werbe- und Analysesysteme.
• Prüfen Sie Seitenadressen und Seitentitel auf sensible Angaben.
• Kontrollieren Sie, ob andere Erweiterungen weiterhin direkt an Dritte senden.
• Legen Sie fest, wer Änderungen freigibt und nach einem Update erneut prüft.

Diese Liste ist eine technische Empfehlung zur Gestaltung, und sie hat eine Grenze. Ein Filter auf dem Server macht nicht rückgängig, was vorher schon erhoben wurde. Gesundheitsdaten sollten deshalb möglichst gar nicht erst im Messstrom entstehen. Auch Eingangsprotokolle, Fehlermeldungen und Sicherungskopien können sonst Daten enthalten, die im eigentlichen Analysebericht nicht mehr sichtbar sind.

Prüfen Sie beim Betrieb Verantwortlichkeiten, Zugriffsrechte, Löschung und gegebenenfalls Auftragsverarbeitung, also die Verarbeitung durch einen Dienstleister nach Ihren Weisungen. Bei Drittlandübermittlungen sind zusätzlich die Voraussetzungen der Artikel 44 ff. DSGVO zu prüfen.6 Ein eigener Domainname vor einem externen Dienst ändert dessen tatsächliche Verarbeitung nicht.

Ich halte serverseitiges Tagging für sinnvoll, wenn jemand diese zusätzliche Infrastruktur fachlich betreut. Das ist eine Aufgabe für IT oder Agentur. Für eine kleine Informationswebsite mit wenigen Messfragen kann eine einfachere Lösung angemessener sein. Mehr Technik bedeutet sonst zusätzliche Fehlerquellen, ohne dass die Praxis bessere Entscheidungen trifft.

Bei Curascala setzen wir serverseitiges Tagging mit dem Google Tag Manager ein. Diese Lösung empfehle ich Praxen mit einem Werbebudget ab etwa 1.000 Euro im Monat oder mit deutlichem Besucheraufkommen aus der Suche. Sie verursacht laufende Kosten ab 49 Euro im Monat zuzüglich Mehrwertsteuer und gelegentlich Wartungsarbeiten, gutes Tracking ist nicht immer billig. Für kleine Praxen reichen oft kleinere Lösungen. Man muss nur wissen, wie sie funktionieren und was ihre Daten bedeuten.

Welche Grenzen haben GA4 und der Consent Mode?

GA4 darf nicht allein deshalb als unbedenklich gelten, weil keine vollständige IP-Adresse im Bericht steht. Google erklärt für Daten aus der EU, der Schweiz und dem Vereinigten Königreich, dass IP-Adressen vor der Protokollierung verworfen werden. Zuvor werden daraus Standortinformationen abgeleitet. Die anschließende Verarbeitung der Messdaten ist ein weiterer Schritt.10 Diese Produktbeschreibung belegt keine vollständige Anonymität.

Google weist außerdem darauf hin, dass Seitenadressen, Seitentitel und Formulare unbeabsichtigt identifizierende Angaben an Analytics übertragen können. Dazu gehören beispielsweise E-Mail-Adressen und Telefonnummern.11 Lassen Sie deshalb eine tatsächliche Beispielanfrage prüfen, also das, was der Browser wirklich sendet. Ein sauber wirkender Bericht beweist nicht, dass beim Versand keine problematischen Angaben enthalten waren.

Der Consent Mode übermittelt Einwilligungssignale an Google-Tags und beeinflusst deren Verhalten. Google unterscheidet zwei Varianten:12

• Basic Consent Mode: Ohne Zustimmung bleiben die betreffenden Google-Tags blockiert. Nach Googles Beschreibung werden auch keine Einwilligungssignale an Google gesendet.
• Advanced Consent Mode: Tags können bereits vor einer Zustimmung laden und bei verweigerter Zustimmung Messsignale ohne Cookies senden.

„Abgelehnt“ bedeutet bei der erweiterten Variante also nicht automatisch „keine Übertragung“. Der Consent Mode holt selbst keine wirksame Einwilligung ein und bescheinigt keine rechtliche Zulässigkeit. Auch bei einem serverseitigen Aufbau müssen die Einwilligungssignale korrekt weitergegeben und durch die beteiligten Tags berücksichtigt werden.13

Als technischen Ausgangspunkt empfehle ich für Praxiswebsites eine möglichst sparsame Konfiguration, in der optionale Analysedienste blockiert bleiben, bis die erforderliche Zustimmung vorliegt. Der erweiterte Consent Mode kann vertretbar sein, wenn die Signale zuerst an einen eigenen serverseitigen Container gehen und dieser bei verweigerter Zustimmung nichts an Google, Meta oder andere Dienste weitergibt.13 Wer davon abweichen möchte, sollte die konkrete Erhebung und Übertragung vorher datenschutzrechtlich bewerten lassen. Sensible Buchungs- und Patientenbereiche würde ich grundsätzlich aus dem allgemeinen Marketing-Tracking herausnehmen.

Welche Alternativen zu GA4 kommen infrage?

Vergleichen Sie den Informationsbedarf, den Betriebsaufwand und die Datenflüsse. Ein Produktname oder eine Werbeaussage zur DSGVO reicht als Auswahlkriterium nicht.

Matomo für Kontrolle über den eigenen Betrieb

Matomo lässt sich auf eigener Infrastruktur betreiben. Damit können Sie den Speicherort selbst bestimmen. Wartung und Betrieb müssen Sie dann entsprechend organisieren.14 Die Dokumentation beschreibt unter anderem IP-Kürzung und eine Konfiguration ohne Matomo-Cookies.15

Das kann passen, wenn Sie detailliertere Website-Auswertungen brauchen und die technische Betreuung geklärt ist. Eigenbetrieb macht Daten aber nicht automatisch anonym. Prüfen Sie insbesondere Kennungen, gespeicherte Seitenadressen und die aktivierten Zusatzfunktionen.

Plausible für eine reduzierte Website-Statistik

Plausible beschreibt eine Messung ohne Cookies und ohne dauerhaft gespeicherte Besucherkennung. IP-Adresse und Browserinformationen werden dennoch verarbeitet, um eine täglich wechselnde Kennung zu erzeugen. Seitenpfade bleiben Teil der Statistik.16

Die Option ist eine Prüfung wert, wenn Sie vor allem übersichtliche Nutzungszahlen brauchen. Die technische Reduktion hilft. Ob Ihre konkrete Einbindung ohne Einwilligung auskommt, folgt daraus aber nicht pauschal, insbesondere bei gesundheitsbezogenen Seiten und zusätzlichen Ereignisdaten.

Piwik PRO für unterschiedliche Messkonfigurationen

Piwik PRO dokumentiert sowohl eine Erhebung erst nach Zustimmung als auch Varianten mit reduzierten Daten bei fehlender Zustimmung. Je nach Einstellung unterscheiden sich Cookies, Kennungen und Sitzungsbildung.17

Prüfen Sie diese Option, wenn Sie differenzierte Einstellungen brauchen und deren Pflege übernehmen können. Die Bezeichnung „anonym“ im Produkt wäre für mich Anlass, die tatsächlichen Datenfelder zu prüfen, nicht die Prüfung zu beenden.

Eine Praxis kann auch mit weniger messen

Manche Fragen lassen sich durch strukturierte Rückmeldungen des Empfangs oder zusammengefasste Betriebszahlen beantworten. Wenn Patienten häufig nach der Anfahrt fragen, können Sie zunächst die Kontaktseite verbessern und anschließend das Team nach der Veränderung fragen.

Eine solche Beobachtung liefert keine vollständige Werbezuordnung. Dafür kommt sie ohne durchgängige Verknüpfung einzelner Besucher mit späteren Behandlungen aus. Entscheiden Sie bewusst, welche Genauigkeit für Ihre Frage erforderlich ist und welche Unsicherheit im Bericht stehen bleiben darf.

Wie gehen Sie mit Terminbuchung und Werbepixeln um?

Trennen Sie Terminverwaltung und Werbemessung. Nach dem Positionspapier der Datenschutzkonferenz vom 16. Juni 2025 kann eine ausgelagerte Terminverwaltung unter Voraussetzungen als Auftragsverarbeitung ohne zusätzliche Einwilligung erfolgen. Das betrifft die erforderliche Terminorganisation und ist keine pauschale Erlaubnis, diese Daten für Werbung zu nutzen.18

Wer bei Meta Anzeigen schaltet, etwa für das Recruiting, braucht eigentlich auch das Meta-Pixel, das Messprogramm von Meta für Werbung auf Facebook und Instagram. Das ist der Normalfall, nur wird das Pixel leider oft nicht konform eingesetzt. Wir achten bei Curascala auf eine konforme Einbindung, und darauf sollten auch Praxen achten, die es selbst einrichten. Wer ein Meta-Pixel oder andere Werbetracker prüft, muss sich die gesamte Anfrage ansehen: Überträgt sie eine Kennung zusammen mit einer Fachrichtung, einem Behandlungsanlass oder einer Bestätigungsseite? Auch ein neutral benanntes Ereignis kann durch beigefügte Seiteninformationen einen Gesundheitsbezug erhalten. Die Datenschutzkonferenz betrachtet die Weitergabe sensibler Nutzungsdaten an Dritte ausdrücklich als Problem.7

Werten Sie einen Klick auf den Buchungslink zunächst als Klick aus. Eine Rückmeldung über einen abgeschlossenen Termin erfordert eine gesonderte technische und rechtliche Prüfung. Sie darf nicht einfach durch Zugriff auf die Termin- oder Patientendaten ergänzt werden. Weitere organisatorische Fragen behandelt der Beitrag zur Online-Terminbuchung.

Bei Anzeigen gehört außerdem dazu, die Regeln der jeweiligen Plattform zu prüfen. Google beschränkt beispielsweise personalisierte Werbung anhand sensibler Gesundheitsinteressen. Das ist etwas anderes als die allgemeine Zulässigkeit einer Suchanzeige.19 Mehr zur Planung der Kampagne steht im Beitrag zu Google Ads für Ärzte.

Was Sie selbst tun können

1. Schreiben Sie Ihre wichtigsten Messfragen auf. Ordnen Sie jeder Frage genau die Information zu, die eine Entscheidung ermöglicht.
2. Lassen Sie von IT oder Agentur alle eingebundenen Messdienste und Empfänger auflisten. Nehmen Sie Website-Erweiterungen, Terminbuchung und serverseitige Weiterleitungen auf.
3. Definieren Sie Ereignisse eindeutig. Trennen Sie Kontaktklicks, Buchungsstarts und bestätigte Termine auch im Bericht.
4. Lassen Sie prüfen, was ohne Auswahl, nach Ablehnung, nach Zustimmung und nach Widerruf geschieht. Eine technische Prüfung sollte Netzwerkverkehr, Cookies und serverseitige Weitergaben erfassen.
5. Lassen Sie Testdaten auf sensible Inhalte untersuchen. Verwenden Sie dafür freigegebene Testabläufe statt echter Patientendaten.
6. Dokumentieren Sie Einstellungen, Freigaben und Zuständigkeiten. Wiederholen Sie die relevanten Tests nach Änderungen an Website, Buchung oder Tags.

Wann sich Unterstützung lohnt

Messfragen aufschreiben und die Stufen vom Klick bis zum Termin benennen: Das schaffen Sie ohne fremde Hilfe. Für eine kleine Informationswebsite kann danach eine reduzierte Statistik genügen. Aufwendiger wird es, sobald Anzeigen gemessen werden sollen, eine Terminbuchung eingebunden ist oder ein serverseitiger Aufbau betreut werden muss. Dann braucht es jemanden, der sich ansieht, was die Website tatsächlich sendet, und nicht nur, was im Bericht steht.

Mit meiner Digitalagentur Holton Digital setze ich für Unternehmen aus dem E-Commerce sauberes Tracking auf. Diese Erfahrung bringe ich zusammen mit meinem Wissen im Datenschutz ein. Wenn wir ein bestehendes Tracking übernehmen, finden wir leider häufig dasselbe: ein eingebundenes Skript, aber keine Planung kleinerer Zwischenziele, sogenannter Micro-Conversions wie dem Klick auf die Telefonnummer, teilweise gar keine Messung von Anfragen und oft auch Verstöße gegen die DSGVO. Bei Curascala unterstützen wir Praxen und MVZ dabei, Messfragen zu klären, Datenflüsse zu prüfen und eine passende Lösung mit GA4, serverseitigem Tagging oder einer Alternative umzusetzen. Offene Rechtsfragen zum konkreten Einsatz sollten mit der Datenschutzberatung und bei Bedarf mit einer spezialisierten Rechtsberatung geklärt werden. Wenn Sie nicht sicher sind, was Ihre Website heute misst und wohin diese Daten gehen, ist eine kostenlose Ersteinschätzung der einfachste Einstieg. Auch bei der Auswahl und beim Verständnis einer kleinen Lösung helfen wir gern.